IB Specialist - Logius Private Cloud

Bij Logius (Ministerie van BZK) werk je als IB Specialist – Logius Private Cloud aan een van de meest kritieke en complexe digitale infrastructuren van Nederland. Je draagt direct bij aan de veiligheid en betrouwbaarheid van digitale overheidsdiensten zoals DigiD en MijnOverheid.

Logius ontwikkelt en beheert een Private Cloud platform waarop deze voorzieningen draaien. Voor dit platform zoeken wij een Informatiebeveiligingsspecialist die vanuit een security- en complianceperspectief helpt het platform continu veiliger, completer en toekomstbestendiger te maken.

Jouw uitdaging

Als Informatiebeveiligingsspecialist (IB Specialist) bij Logius Private Cloud werk je binnen een groot Scrumteam in een SAFe Agile omgeving. Jij bent de specialist die zorgt dat informatiebeveiliging aantoonbaar is ingericht én wordt nageleefd.

De nadruk ligt op:

• auditing en compliance (BIO / ISO 27001),
• het inrichten en onderhouden van het Information Security Management System (ISMS),
• effectief risicomanagement binnen een moderne cloud- en DevOps-omgeving.

Je beweegt je makkelijk tussen beleid, processen en techniek en weet security praktisch toepasbaar te maken voor engineers, architecten en productmanagers.

Jouw hoofdtaken bestaan uit

Operationele informatiebeveiliging verzorgen

Je adviseert DevOps-teams over informatiebeveiliging en privacy. Je beoordeelt Epics en user stories op IB- en privacy-impact en ziet toe op naleving van beleid, processen en procedures. Samen met architecten en platform engineers borg je vastlegging en auditeerbaarheid.

Risico’s beheersen

Je ondersteunt teams en productmanagers bij het identificeren, analyseren en beheersen van risico’s. Je brengt risico’s en mitigerende maatregelen helder in kaart en adviseert gevraagd en ongevraagd, met oog voor samenwerking en verhoudingen.

Compliance

Je begeleidt interne en externe audits, stemt scope en planning af en volgt bevindingen op. Je voert Privacy Impact Analyses uit, stelt In Control Verklaringen op en bent verantwoordelijk voor de inrichting en het onderhoud van het ISMS binnen de Agile Release Train.

Dit bieden we nog meer

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

• Je beschikt over hbo werk- en denkniveau.
• Je hebt een ISO 27001 Implementer-certificering of vergelijkbaar, of bent bereid deze te behalen. (CISSP, CISM of Lead Auditor ISO 27001 is een pré.)
• Je hebt aantoonbare ervaring met audits binnen het kader van ISO 27001/2 en/of de BIO, zoals:
  • Het formuleren van de auditbehoefte,
  • Het aanleveren van bewijslast,
  • Het analyseren en opvolgen van bevindingen.
• Je begrijpt technische architecturen op functioneel niveau en kunt deze toetsen aan beleid.
• Je hebt kennis van cloudconcepten en bent bekend met:
  • Kubernetes
  • GitLab en CI/CD pipelines
  • GitOps, Helm en CNCF-tooling
• Ervaring met security engineering is een voordeel.

Je hoeft niet alles al te beheersen. Nieuwsgierigheid, kritisch denken en leergierigheid vinden wij minstens zo belangrijk.

Hier kom je te werken

Meer over Directie Productiehuis

Het team is onderdeel van de directie Productiehuis. Deze directie zorgt voor het beheer en de doorontwikkeling van de voorzieningen en de infrastructuur van Logius. Het Productiehuis is verdeeld in vijf Agile Release Trains (ART) op basis van het Scaled Agile Framework (SAFe). Dit Framework vormt de basis voor onze werkwijze waarbij tijdens Program Increment (PI) Events het werk voor de komende drie maanden wordt gepland. De uitvoering gebeurt vervolgens in Sprints van twee weken.

Je werkt in een ervaren en kundig DevOps-team. Ons team valt binnen de ART Platform en Connectiviteit (P&C). Het team bestaat uit Platform Engineers, Solution Architecten, een Product Owner, een Scrum Master, Service managers en Ketenbeheerders.

Over Logius (Ministerie van BZK)

Logius ontwikkelt en beheert digitale overheidsdiensten zoals DigiD en MijnOverheid. Daarnaast ontwikkelen we andere producten en diensten voor de digitale overheid, beheren we complexe digitale overheidsstandaarden en zijn we actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning.

Bijzonderheden

• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Een positieve VOG is vereist voor deze functie.
• Je werkt hybride: deels op kantoor en deels vanuit huis. Wij bieden een vergoeding voor thuiswerkfaciliteiten en een thuiswerkvergoeding conform de CAO Rijk.

Over de functiegroep Expert Iv

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.